CVE-2011-1966 in Windows

الملخص

بحسب VulDB • 06/07/2026

لا يتعامل خادم DNS في Microsoft Windows Server 2008 SP2 وR2 وR2 SP1 بشكل صحيح مع استعلامات NAPTR التي تُشغّل المعالجة المتكررة، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر استعلام مُعدّ خصيصاً، ويُعرف أيضاً بـ "ثغرة استعلام DNS NAPTR".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/05/2011
• إفشاء: 10/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-4393
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.55203
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1966
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1966/